随着全球信息技术和信息化的快速发展,软件业被世界上一致公认为关系国家核心竞争力、综合国力和国家安全的高科技产业。伴随我国经济的迅猛发展,软件业作为新兴技术也取得了长足进步,然而在蕴藏无限商机的同时,也潜藏着诸多风险因素。国内很多IT企业都不同程度的承受着“项目黑洞”的痛楚：项目无法按期完成、开发费用超支、用户需求频繁变动、工作质量不能保证等等,这些都会对项目产生不良影响、甚至导致整个项目失败。目前我国软件行业普遍缺乏风险管理意识,在项目风险管理方面缺乏行之有效的管理,这成为中国软件企业发展的软肋。如何识别出软件项目中的风险并制定出合理有效的应对措施,成为当前国内大多数中小软件企业急需解决的问题。YD_OA项目是YD公司委托笔者所在的BN公司开发的一套OA(办公自动化)系统。YD_OA项目初期缺乏系统、规范的风险识别和应对体系,整个项目组人员的风险意识比较淡漠,风险识别和应对采取的是被动的“救火式”管理,旦项目出现重大风险,且风险应对不及时或者措施不到位的情况,会给项目带来致命打击,甚至导致整个项目失败。为改善YD_OA项目风险识别和应对现状,提高整个项目组的风险识别和应对水平,增强组员的风险意识,在当前项目风险识别和应对研究成果的基础上,笔者经过与项目经理、开发组长等技术骨干、YD公司项目经理、YD公司各部门业务主管等项目干系人反复研讨和论证,结合项目的实际情况,设计出一套比较合理且实用的风险识别和应对体系。该体系包括风险识别和风险应对两大过程,明确了风险识别和管理的指导思想、制度标准和具体采用的方法流程,通过理论和实践相结合、宏观与微观相结合的方法,一方面将该项目划分为项目启动、计划编制、项目执行、项目控制和项目验收五个阶段,按照WBS分别进行风险识别和应对,另一方面通过访谈专家、组织专题会议和征求客户意见等方式,对项目风险进行宏观风险识别和应对。这种从而到点的风险识别和应对体系,既从宏观层面上对整个项目的风险进行分析,又细化到软件开发项目的五个阶段,对照具体的WBS任务分解图进行风险识别。也就是说该风险识别和应对体系,既让管理者站在整个项目的高度进行统筹把握,又照顾到具体细节和可操作性,使YD OA项目从被动的“救火式”管理逐渐转变为通过科学、系统的风险识别和应对体系进行项目的风险识别和应对活动。同时,也为提升我国中小企业软件项目风险识别和应对水平提供了重要的参考数据,具有一定的现实意义和参考价值。